CVE-2015-2180 in RoundCube

الملخص

بحسب VulDB • 29/06/2026

يتيح دريفر DBMail الموجود في مكون الإضافة الخاص بكلمة المرور (Password) داخل تطبيق Roundcube قبل الإصدار 1.1.0 لمهاجمين عن بُعد تنفيذ أوامر عشوائية عبر استخدام أحرف التحكم بالصدفة (shell metacharacters) ضمن كلمة المرور.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 02/03/2015
• إفشاء: 30/01/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-96292
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.04714
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2180
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2180
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2180/